プラポリ改定時の
通知方法と同意再取得

通知は本人に直接知らせる方法、公表は一般に知り得る状態に置く方法、明示は取得時に利用目的を明確に示す方法です。同意は本人の承諾意思を事業者が認識できる状態をいい、同意再取得は過去の同意でカバーできない新たな取扱いについて改めて同意を得ることです。

次の一覧は、通知、公表、明示、同意、同意再取得の役割を並べて示します。似た言葉を混同すると対応が過剰または不足しやすいため、読者は各概念が使われる場面の違いを確認できます。

この比較表は、通知、公表、明示の方向性と典型場面を整理するものです。どの手段を選ぶかは同意の要否にも影響するため、読者は「知らせる」「置いておく」「取得時に示す」の違いを読み取れます。

単なる周知と同意は異なります

プラポリを掲載しただけ、改定をメールで知らせただけ、利用者が何も操作しないまま一定期間が過ぎただけ、重要な第三者提供を長文の末尾に埋め込んだだけでは、同意の立証として弱い場合があります。変更内容を示したうえで、同意ボタン、未チェックのチェック欄、対象別の個別確認、同意文言のバージョンと日時の保存を設計することが重要です。

実務では、改定だからメール、改定だから同意という単純な判断では足りません。会社情報、利用目的、取得項目、第三者提供、委託、共同利用、外国提供、個人関連情報、要配慮個人情報、Cookie、AI利用など、どの部分が変わるのかを先に分類します。

次の判断の流れは、プラポリ改定時の通知方法と同意再取得を五段階で確認するためのものです。順番に見ることで、読者は軽微変更、通知・公表で足りる変更、同意を要する変更を切り分けられます。

本人が通常予期できるかは、旧利用目的の文言、サービス内容、データ項目のセンシティブ性、取得時の説明、不意打ち性、同種サービスの慣行、児童・高齢者・患者・求職者・従業員など本人の属性を踏まえて検討します。企業側が関連性ありと考えるだけでは足りません。

次の一覧は、最終的な実装を三つの層で設計する考え方を示します。変更の重要性に応じて層を重ねることが大切であり、読者はどの場面で掲載、通知、同意操作を足すべきかを読み取れます。

個人データを第三者に提供する場合、法令上の例外を除き、原則としてあらかじめ本人の同意を得る必要があります。既存のプラポリに「提携企業へ提供することがあります」と追記するだけでは、既存ユーザーのデータを新たに提供する根拠として弱い場合があります。

次の一覧は、外部の相手にデータが渡る場面で特に注意すべき論点を整理するものです。提供、委託、共同利用、外国提供は混同されやすいため、読者は各項目で確認すべき法的要件の違いを読み取れます。

共同利用では、共同利用する個人データの項目や共同利用者の範囲を事後に広げることは簡単ではありません。名称変更や事業承継に近い場合を除き、本人同意の要否を含めて再点検する必要があります。

外国第三者提供では、提供先国、提供先事業者、提供目的、提供項目、提供先の利用目的、外国の制度、提供先の措置の変化が本人の同意判断に影響します。プラポリ本文だけでなく、同意画面でも国名、制度情報、提供先措置、概要を提示する設計が望ましいです。

軽微変更ではウェブ掲載と改定履歴で足りることが多い一方、重要変更ではメール、アプリ通知、ログイン時表示、マイページのお知らせ、管理画面上の案内、郵送または店頭交付を組み合わせます。高リスク変更では通知だけでなく独立した同意取得画面が必要になります。

この比較表は、変更の重要度ごとに通知方法を整理するものです。読者は、軽微変更、重要変更、高リスク変更で何を追加すべきかを読み取れます。

通知文では、改定日、施行日、主要変更点、変更理由、本人に与える影響、同意が必要な場合の対象、同意しない場合の選択肢、退会・停止・オプトアウト・撤回の方法、問い合わせ窓口、改定後プラポリへの導線を明記します。

プラポリ改定は、法務部だけで完結しません。企画段階で法務・プライバシー担当を関与させ、開発完了後や広告施策開始直前に初めて確認する状態を避ける必要があります。

この役割一覧は、プラポリ改定時にどの部門が何を確認するかを示します。改定の実効性は部門間の連携で決まるため、読者は法的評価、データ実装、本人対応、監査証跡を誰が担うかを読み取れます。

次の時系列は、プラポリ改定プロジェクトを標準化するための順番を示します。手続を前倒しで置くことが重要であり、読者は変更申請から公開後確認までの証跡をどこで残すべきかを読み取れます。

Q1. プラポリを改定しただけで、既存ユーザーの同意があるといえますか。

一般的には、プラポリ改定の公表は本人に情報を知らせる行為であり、本人の承諾意思を当然に示すものではないと考えられます。ただし、取扱いの内容、同意取得画面、利用者の操作、過去の同意範囲によって評価は変わる可能性があります。具体的な対応は、資料を整理したうえで専門家へ相談する必要があります。

Q2. 「サービスを利用し続けた場合は同意したものとみなします」という文言で足りますか。

一般的には、継続利用だけをもって同意とみなす構成は、本人が具体的な取扱いを理解し自由に選択できる状態でなければ争われやすいとされています。ただし、変更内容や画面設計、拒否機会の有無によって結論は変わる可能性があります。具体的な設計は専門家へ相談する必要があります。

Q3. メールで「改定しました」と送れば通知として十分ですか。

一般的には、メールは利用目的変更を知らせる有力な方法の一つです。ただし、同意が必要な変更ではメール送信だけでは足りない可能性があります。変更内容、対象者、同意要否、同意画面への導線を踏まえて、具体的な対応は専門家へ相談する必要があります。

Q4. プラポリをウェブサイトに掲載していれば公表義務は満たせますか。

一般的には、ウェブ掲載は公表方法として有効な場合があります。ただし、本人が容易に知ることができる状態であることが重要です。トップページやフッターからの導線、改定日、主要変更点、旧版との差分などの設計によって評価が変わるため、具体的には専門家へ相談する必要があります。

Q5. 旧プラポリに「マーケティング目的」と書いてあれば広告配信や外部提供は自由にできますか。

一般的には、抽象的な「マーケティング目的」だけであらゆる広告配信や外部提供がカバーされるとは限りません。外部広告事業者への提供、個人関連情報の提供、受領者側での個人データ化、行動履歴分析などの構造によって結論は変わります。具体的な対応は専門家へ相談する必要があります。

Q6. 委託先を追加する場合、同意再取得は必要ですか。

一般的には、業務委託として整理でき、委託先が委託業務の範囲内で取り扱い、委託元が必要かつ適切な監督を行う場合、第三者提供同意までは不要と整理されることがあります。ただし、外国移転、委託先の自社利用、再委託、データ分析、広告利用がある場合は別途検討が必要です。

Q7. 共同利用者を増やす場合、プラポリ改定で足りますか。

一般的には、共同利用者の範囲を事後に拡大することは慎重な確認が必要とされています。共同利用の要件、本人同意の要否、事業承継該当性、既存の利用目的の範囲によって結論は変わる可能性があります。具体的には専門家へ相談する必要があります。

Q8. 外国のクラウドサービスを使う場合、必ず本人同意が必要ですか。

一般的には、外国所在事業者が関係するだけで常に本人同意が必要になるとは限りません。委託、外国にある第三者、相当措置、本人同意、提供先国、提供先事業者の関係を具体的に確認する必要があります。個別の提供構造に応じて専門家へ相談する必要があります。

Q9. AI学習への利用はサービス改善目的に含まれますか。

一般的には、本人が通常予期できる範囲で、利用目的が具体的に示されており、第三者提供や要配慮個人情報などの別要件がない場合は含まれる可能性があります。ただし、スコアリング、外部AI事業者への提供、予測困難な二次利用では同意再取得や個別説明を検討する必要があります。

Q10. 同意を撤回したユーザーのデータはどう扱うべきですか。

一般的には、同意を根拠として行っていた新たな取扱いは停止する必要があります。ただし、契約履行、法令遵守、既存の適法な利用目的の範囲内で必要な取扱いまで当然にすべて停止されるわけではありません。撤回後に何を止め、何を継続するかを同意取得時に説明しておくことが重要です。

典型事例を見ると、同じプラポリ改定でも、関連商品案内、健康情報提供、海外クラウド、共同利用範囲拡大、生成AI学習ではリスクの焦点が異なります。次の一覧は事例ごとの判断ポイントを整理するもので、読者は自社の施策に近い場面で何を追加確認すべきかを読み取れます。

企業法務上のリスクは、行政対応、民事紛争、社会的受容性、契約・取引先対応に分かれます。次の一覧は各リスクの焦点を整理するもので、読者はプラポリ改定を単なる広報文書ではなく統制文書として管理すべき理由を読み取れます。

一次情報・公的資料

• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）」
• 個人情報保護委員会「個人情報保護法 Q&A」
• 個人情報保護委員会「利用目的の変更に関するQ&A」
• 個人情報保護委員会「外国にある第三者への提供に関するQ&A」
• e-Gov法令検索「個人情報の保護に関する法律」
• 個人情報保護委員会「個人情報の保護に関する法律等の一部を改正する法律案の閣議決定について」